[Amigos]

Кто что может подсказать? »

запустить утилиту удаления продуктов касперского ещё раз https://support.kaspersky.ru/common/...e.aspx?el=1464

[WanHalen]

Amigos, при первом запуске в этой программе был указан продукт для удаления. Сейчас ничего нет, то есть удалять, по сути, нечего.

[Казбек]

WanHalen,
Следует удалить файлы и ветки реестра:

• C:\Windows\system32\drivers\kl1.sys
• C:\Windows\system32\drivers\kl2.sys
• C:\Windows\system32\drivers\klelam.sys
• C:\Windows\system32\drivers\klif.sys
• C:\Windows\system32\drivers\klim5.sys
• C:\Windows\system32\drivers\klim6.sys
• C:\Windows\system32\drivers\klmouflt.sys
• C:\Windows\system32\drivers\klfltdev.sys
• C:\Windows\system32\drivers\klflt.sys
• C:\Windows\system32\drivers\klkbdflt.sys
• C:\Windows\system32\drivers\klpd.sys
• C:\Windows\system32\drivers\kltdi.sys
• C:\Windows\system32\drivers\klwfp.sys
• C:\Windows\system32\drivers\kneps.sys
  
• HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVP
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klif
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl1
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl2
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klim5
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klim6
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klmouflt
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klflt
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klkbdflt
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kltdi
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kneps
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klfltdev
  Тоже самое для HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 и HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002

• Удалить значение klmouflt (только это значение, остальные оставить) из ключа UpperFilters ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}
• Удалить значение klkbdflt (только это значение, остальные оставить) из ключа UpperFilters ветки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
• Удалить значение klfltdev (только это значение, остальные оставить) из ключа UpperFilters веток реестра в разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class, для которых данное значение будет обнаружено

После этого перезагрузить компьютер.

[Petya V4sechkin]

WanHalen, посмотрите в свойствах сетевого подключения, не остался ли Kaspersky Anti-Virus NDIS Filter (удалите).

Попробуйте выполнить:

• netsh winsock reset
• netsh int ip reset resetlog.txt

и перезагрузиться.

[WanHalen]

Следует удалить файлы »

Этих файлов там нет. Видимо, кавримувер их удалил. В реестре тоже почти все чисто. Был только ключ HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab.

не остался ли Kaspersky Anti-Virus NDIS Filter (удалите). »

Нет, пункта такого не было.

Попробуйте выполнить: netsh winsock reset netsh int ip reset resetlog.txt »

Выполнено.
В общем, ничего не помогло...

[Petya V4sechkin]

WanHalen, поищите в Autoruns остатки.

[WanHalen]

Всем спасибо за советы. Проблема решена сносом ХР и установкой Win7.

[maximkoff]

Решение проблемы путём сноса одной оси и установки другой - мягко говоря не самое лучшее.
Моя проблема несколько иначе выглядит (именно по этому и пришлось в этой теме писать)
Вчера удалил каспера (его штатным деинсталлятором), перезагрузился и всё!
Привод не виден, сетевая не работает, юсб-порты не активны.
Скриншот не мой, но "отрубленные" устройства один-в-один как у меня.
Попытка установить/обновить дрова на какое-либо устройство заканчивается неудачей (код 39, если не ошибаюсь).
Ни в безопасном режиме, ни в ещё каком-либо проблема не решается.
Восстановление системы также безуспешно. Заканчивается ошибкой и предложением попробовать заново.
Уже решил было снести ось, но перед этим хотел попробовать ещё одно действо.
Установил каспера обратно и О ЧУДО! Всё заработало!
Честно говоря, не стал дальше разбираться в проблеме, т.к. она почти решена (до момента очередного сноса каспера, я так думаю).
Надеюсь, кому-то будет полезно.

[Jula0071]

Установил каспера обратно и О ЧУДО! Всё заработало! »

Нельзя просто так взять и удалить гебешного трояна

PS С некропостингом!